צור כללי גישה ל-IP, דומיין ומדינות

כיצד ליצור כללי גישה משלך, לצפות בהם במצב Dry-Run ולהפעיל אותם לאחר 24 שעות.

נבדק לאחרונה: 2026-07-20

באזור "אבטחה" → "בקרת גישה" תוכלו ליצור כללים משלכם שחוסמים או מאפשרים במפורש כתובות IP, דומיינים, דומיינים של דוא"ל או מדינות. כלל חדש מתחיל תמיד במצב הרצה יבשה (Dry-Run): הוא צופה ויוצר יומנים, אך לא חוסם דבר. רק לאחר תקופת צפייה של לפחות 24 שעות ניתן להפעיל כלל ידנית — אין מעבר אוטומטי.

צעד אחר צעד

  1. פתיחת תחום "בקרת גישה"נווטו אל „אבטחה" → „בקרת גישה" ופתחו את הלשונית „כללים מותאמים אישית".
  2. בחר סוג כללבחר אחד מששת הסוגים: חסום כתובת IP, אפשר כתובת IP (בעדיפות לפני חסימה), חסום דומיין, חסום דומיין של דוא"ל, חסום מדינה, או אפשר מדינה (בעדיפות לפני חסימה).
  3. הגדרת תחולה וערךבחר את הטווח (בהתאם לסוג הכלל) והזן את הערך הספציפי (למשל כתובת IP/CIDR, דומיין או קוד מדינה). בכללי דומיין ניתן לבחור גם בין התאמה מדויקת להתאמת סיומת.
  4. ציינו את הסיבה ושמרוהשדה „סיבה" הוא שדה חובה — ללא ערך וסיבה, כפתור השמירה יהיה מנוטרל.
  5. לצפות ב-Dry-Runהכלל החדש מציג את הסטטוס „Dry-Run (beobachtet nur)" בצבע כתום. בפרוטוקול ההחלטות תוכלו לראות אילו בקשות הכלל היה פוגע („would_block") — אף דבר לא נחסם באמת.
  6. הפעלה מלאה לאחר 24 שעותברגע שחולפו 24 שעות של זמן תצפית מינימלי, הכפתור „הפעל עכשיו" יהפוך לזמין. רק לאחר מכן הסטטוס ישתנה ל„פעיל (חסום)" והכלל ייכנס לתוקף בפועל.

תוצאה צפויה

הכלל שלך הוגדר, תועד בצורה ברורה ביומן ההחלטות, וניתן להפעיל אותו במודע לאחר תקופת התצפית המינימלית, אם נדרש.

מקרי שגיאה נפוצים

הכפתור „הפעל עכשיו" מושבת ומציג „הפעלה אפשרית בעוד ~X שעות".

סיבה: הכלל טרם הגיע לזמן התצפית המינימלי של 24 שעות — זהו נעילת בטיחות מכוונת, המוטמעת גם בממשק המשתמש וגם בצד השרת כמגבלה במסד הנתונים.

פתרון: המתינו עד לתום הזמן הנותר. לא ניתן לעקוף או לקצר את המועד הזה.

כלל שנוצר במצב Dry-Run אינו חוסם בקשות, למרות שהוא מסומן ביומן כ-"would_block".

סיבה: זהו ההתנהגות הצפויה — במצב Dry-Run נרשמים רק יומנים, וחסמים בפועל רק לאחר אישור מפורש.

פתרון: אין צורך בפעולה, אם לא רציתם להפעיל את הכלל עדיין.

אשמח ליצור כלל Rate-Limit באמצעות טופס זה, אך אינני מוצא אפשרות לכך.

סיבה: Rate-Limits אינם זמינים כאן כסוג כלל — הם מנוהלים אך ורק על ידי Zentor (מנהל ראשי).

פתרון: פנו אל Zentor להתאמות של מגבלות קצב.

מאמרים קשורים

חזרה לקטגוריה